温馨提示:这篇文章已超过625天没有更新,请注意相关的内容是否还可用!
摘要:域名服务器能将域名地址转换为IP地址,这是互联网通信的关键过程。通过接收域名请求,服务器查询其数据库以找到对应的IP地址,然后返回给用户。具体操作包括在浏览器输入域名、服务器解析域名并返回IP地址、系统通过IP地址找到目标网站。这一过程对于普通用户来说通常是自动完成的,无需特别操作。
当您希望给某个人打电话,您会打开纸制电话簿或电子电话簿查看电话号码。这很方便,为了打电话至需要知道人的名字,记住人名比记住数几十个数字的号码容易多了。互联网中同样有这种事情发生。正如人的电话簿中一样,互联网中的网站也有自己的名字与号码,即域名和IP地址。比如说,Yandex首页的域名是yandex.ru,而其IP地址是5.255.255.55。人们更习惯使用人名,而计算机更习惯使用数字,所以每次您输入某个网址时,浏览器需要将域名转成IP地址。为此使用DNS(域名解析系统),该系统保存域名及符合其IP地址,所以经常被称为“互联网的地址簿”。
DNS服务器接收浏览器的询问:“喂!我这里有个域名,哪个IP地址符合它?”。DNS服务器有很多个,您的浏览器将会接触哪一个一般由互联网供应商决定。
DNS服务器与浏览器互相交换的信息没有任何保护,并且容易被截获。乍一看,浏览器与服务器交换的信息不是保密的 —— 没有银行卡信息或个人信息等。不过问题还是会出现的,例如,通过截获DNS流量,可以知道您访问哪些网站。违反者还会入侵您的路由器及给您的路由器设置假的DNS服务器地址。被侵截的路由器会链接到错误的IP地址,因此您很容易会被转到钓鱼网站。
为了帮用户避免这种危险,我们为Yandex浏览器添加DNSCrypt技术。该技术消除了DNS服务器的几个弱点。首先,所有的浏览器询问被发到安全的Yandex DNS服务器。即使黑客侵截您的路由器或电脑以及设置新的DNS服务器地址(这已经不是罕见的事情),您也不会被转到钓鱼网站。其次,DNSCrypt会为所有的浏览器与DNS服务器交换的数据加密,就如HTTPS协议使用SSL在原始数据进行加密。得益于加密,流量的截获变成无益之举,在没有钥匙的情况下,违反者能看到的不是域名和IP地址,而是毫无意义的数据。
在Yandex浏览器设置中开启DNSCrypt
DNSCrypt协议由OpenDNS公司开发。以前为了开启DNSCrypt的保护需要下载专门的实用程序。现在已经没有这个必要,如果您使用Yandex浏览器只需要更新浏览器版本及在浏览器设置中开启DNSCrypt。目前数据加密技术可以在Windows与OS X操作系统中运行。我们即将打算在浏览器中添加其他DNS服务器的支持功能,以便用户能选择最适合他的服务器。
编辑:Mr.Lee
【融信汇Rxhpay:专注俄罗斯本地支付,支持Yandex.money、Qiwi】
参考文献:Rusem
Yandex中国综合服务商 3046677274(24小时人工客服)
群1:俄罗斯Yandex综合服务 473393947
群2:俄罗斯Yandex跨境电商 484081722
群3:俄罗斯Yandex医疗旅游 126431240
群4:俄罗斯Yandex游戏交流 558418306
还没有评论,来说两句吧...